ABBYY FineReader Engine协助北京I-SEAL公司为河北联通打造有效解决方案

挑战

河北联通是一家拥有5,000多名员工的电信运营商，是北京i-SEAL公司的终端客户之一。该公司为河北省7500万人提供了网络接入服务和移动网络服务。企业性质属于公共服务类，其核心网络终端及服务器包含私人客户的数据。如今，企业经常面临数据泄露的问题，而确保客户数据的完整性和私密性是河北联通的首要任务之一。

例如，企业在2018年的勒索软件攻击事件较前一年增加了12%。因此数据安全仍是当今大多数企业所面临的关键性问题。此外，所谓的“内部”攻击也带来了更大的安全挑战，即公司内部员工通过网络终端、USB磁盘、打印机、共享目录和电子邮件泄露敏感数据。

为了抵御此类风险，企业通常会采用不同的控制方式，如防火墙阻断、加密、报警、拦截等，而北京 i-SEAL DLP系统可以实现这一目的，并检测泄露的敏感内容，防止安全漏洞。但是，处理被泄露内容的类型和格式则遇到了挑战。

解决方案

在使用ABBYY FineReader Engine之前，对于不可搜索的TIFF和PDF文件，都是靠人工监控可能存在的信息泄漏问题。在发生数据丢失或信息滥用事件后，企业的安全专家必须进行人工验证并检查各种日志——这是一个耗时的过程，需要由员工承担繁重的工作量。

此外，来自金融和医疗等行业的i-SEAL业务客户拥有重要的个人身份信息(PII)，特别是受保护的健康信息和支付卡信息。丢失这些敏感数据或不能及时采取措施可能对这些领域的企业造成严重影响。

这些企业的员工在日常工作中经常需要访问个人记录，为了确保客户的敏感数据受到特别保护，企业安全管理机制需要一个能够提供出色的数据泄漏预防(DLP)系统的解决方案。有效的DLP系统必须具备先进的分类和识别技术，该技术可监控和防止内部员工以捕获屏幕和图像的方式泄露收集到的信息。

其自身在技术方面也存在难以克服的困难：虽然分析和识别一般的文档内容比较容易，但照片或扫描件中的文字和图像则受到识别性能的限制，无法有效并准确地进行核对。由于北京i-SEAL公司始终坚守着最高的信息安全标准，因此使用可靠和准确的OCR技术将势在必行。

经过对ABBYY FineReader Engine性能的全面评估、演示和压力测试，鉴于其OCR结果与其他OCR供应商相比具有较高的精确度，北京i-SEAL选择将该技术作为分类及识别引擎。北京i-SEAL公司所使用的ABBYY FineReader Engine可以支持处理不可搜索的简体中文和英文文档。

结果

在使用ABBYY FineReader Engine之后，就可以实时监控到某些类型的信息泄漏。进而几乎可以立即实施干预和数据分析，不再需要安全人员每天进行冗长的人工验证和数据检查。在该项目框架内，北京i-SEAL系统每年可处理多达40万张页面，同时保持私人数据的高度安全性。对企业而言，防止数据泄露行为仍然是重中之重，而集成 ABBYY FineReader Engine后可确保i-SEAL DLP系统免遭非议。